1、首先，Win+R打开运行，输入gpedit.msc进入组策略编辑器。
3、接下来右键单击 “IP安全策略，在 本地计算机”，并选择“创建IP安全策略”
5、在第二步的名称中输入“封禁端口”然后一路“下一步”
7、然后单击“完成”
9、需要注意的是不要勾选右下角的“使用藜局腑载添加向导”，然后在"新规则 属性"窗口中，单击左下角的"添加"
11、在弹出的IP筛选器属性窗口的地址选项卡中，原地址选择“任何IP地址”，目标地址选择“我的IP地址”
13、然后在IP筛选器列表中单击确定。
15、单击下方的添加，并且不要勾选右侧的使用添加向导。
17、单击确定，回到新规则属性窗口中的筛选器操作，这鬯橐鲜勾选刚才建立的“阻止”，在切换到IP筛选器列表，勾选刚才建立的“445”。然后单击应用，再单击关闭
19、回到组策略编辑器，右键单击右侧刚才创建的“封禁端口”，在右键菜单当中选择分配，就成功关闭了445端口。
20、还可能需要关闭的端口包括135、137、138、139，操作与上述关闭445的操作相同。
